Výsledky hledání

typ: návod× v celém archivu zrušit filtry

316 karet z 325 položek · strana 1 z 6 CZ · EN/orig

Útočníci promítali pornografii na veřejné digitální billboardy

Podle bezpečnostních zpráv napadla hackerská skupina Leakers$ software pro správu obsahu na LED obrazovkách a odvysílala explicitní záběry na billboardech v Egyptě, Malajsii a Brazílii. Útočníci uvedli, že zranitelné a do internetu vystavené systémy pro dálkovou správu vyhledali pomocí automatizovaného skenování.

média US

tg: incident tg: návod tg: propagace

· Malwarebytes Labs · Hackers put porn on public billboards and claim it was “far too easy”

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-98432 v linuxovém jádře umožňuje vzdálené spuštění kódu

Chyba typu 'use-after-free' při navazování IPv4 TCP spojení (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Výzkumníci demonstrovali funkční exploit na systémech s MPTCP, aktivní zneužívání však hlášeno nebylo a hodnocení závažnosti se u jednotlivých distributorů liší od CVSS 5,9 po 9,8.

EPSS 0.00 CVSS 9.8 CVE-2026-98432 Linux Red Hat Ubuntu Debian Amazon FI US BE CA CZ SK

tg: zranitelnost tg: rozbor tg: návod tp: AI

· zachyceno · NCSC-FI · Critical Vulnerability in Linux kernel's IPv4 networking subsystem · SANS Internet Storm Ctr. · Mutipath TCP: Use and Detection, (Mon, Nov 2nd) · Aikido Security · Critical Linux kernel TCP vulnerability can allow remote code execution (CVE-2026-98432) · zachyceno · Fortinet PSIRT · Linux kernel RCE CVE-2026-98432 · Cyber Centre Kanada · Linux security advisory (AV26-1108) · BleepingComputer · Critical Linux kernel flaw allows remote root attacks on MPTCP servers · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost linuxového jádra ohrožuje Ubuntu, RHEL a další distribuce · SK-CERT (NBÚ SR) · Kritická zraniteľnosť TCP v jadre Linux

Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0047 USD

· zachyceno

SPOJENO PŘES CVE Kritické RCE zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jádře PHP jsou aktivně zneužívány

Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.

KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI DE FR IT BE US SK CZ CA RU NL AT SE HR GB

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: dodavatelský řetězec tp: AI tp: průmyslové systémy

· zachyceno · NCSC-FI · Oracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619 · CERT@VDE · Two critical PHP vulnerabilities in several Festo Didactic products · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026) · CSIRT Itálie (ACN) · ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell" · Aikido Security · How to patch PHP2Shell with free Aikido Images · Tenable Research · Discover and remediate PHP2Shell exposure with Tenable · ESET WeLiveSecurity · PHP2Shell: What to know about two critical PHP flaws · BleepingComputer · PHP2Shell security flaws now sucessfully exploited in the wild · Qualys · Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own · CSIRT.CZ – novinky · Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu · zachyceno · Splunk Advisories · SVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026 · Cisco PSIRT · Vulnerabilities in PHP Affecting Cisco Products: October 2026 · Cyber Centre Kanada · AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 · Malwarebytes Labs · PHP2Shell: Why websites are going offline for emergency security updates · Palo Alto PSIRT · CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH) · Securelist (Kaspersky) · Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) · Cisco Talos · Two critical RCEs in PHP core · NÚKIB · Upozornění na "php2shell", dvě kritické zranitelnosti v PHP · NCSC-NL · NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP · CERT.at · Kritische Sicherheitslücken in PHP - Updates verfügbar · Palo Alto Unit 42 · Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 · SANS Internet Storm Ctr. · Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st) · zachyceno · CISA Advisories · Critical Vulnerabilities in PHP Require Immediate Patching · CERT-SE · Kritiska sårbarheter i PHP · CERT.hr · UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja · SK-CERT (NBÚ SR) · Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a · zachyceno · Fortinet PSIRT · PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619) · Huntress · Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) · zachyceno · Elastic Security · php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619 · zachyceno · Sophos Threat Research · Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD

· zachyceno

Británii hrozí útoky pomocí AI na kritickou infrastrukturu do dvou let

Britské centrum NCSC varuje, že snaha šetřit na technologiích vystavila tamní organizace riziku útoků s využitím umělé inteligence, která dokáže odhalovat a zneužívat dlouhodobé slabiny. Úřad proto vyzývá k neodkladným investicím do odolnosti systémů.

GB

tg: návod tg: názor tp: AI tp: průmyslové systémy

· zachyceno · NCSC UK · Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Threat hunting: Co to je, jak funguje a proč na něm záleží

Společnost Huntress ve svém přehledu vysvětluje principy threat huntingu, fungování celého procesu a důležité metodiky. Rozebírá také důvody, proč manuální detekce vedená člověkem dokáže odhalit hrozby, které automatizované nástroje přehlédnou.

US

tg: návod

· Huntress · Threat Hunting: What It Is, How It Works, & Why It Matters

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná zero-day zranitelnost CVE-2026-104935 v Ivanti Connect Secure

Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.

KEV ✓ EPSS 0.87 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tg: návod tp: únik dat tp: identita

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026) · NKI Maďarsko · Riasztás az Ivanti Connect Secure és a Microsoft Windows Shell sérülékenységeiről · CSIRT Itálie (ACN) · Ivanti October Security Update · zachyceno · NCSC-FI · Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi · zachyceno · CERT-FR – alerty · Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) · Rapid7 · Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935) · Volexity · A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days · zachyceno · CISA Advisories · CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure · zachyceno · CISA KEV · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)

Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0048 USD

Extrakce vložených souborů z OneNote pomocí onedump.py

Didier Stevens popsal rozšíření svého analytického nástroje onedump.py o možnost výstupu ve formátu JSON pomocí přepínače '--jsonoutput'. Tato funkce umožňuje hromadně extrahovat vložené soubory z více dokumentů Microsoft OneNote najednou a v kombinaci s nástrojem myjson-filter.py je ukládat na disk.

US

tg: novinka v produktu tg: návod

· SANS Internet Storm Ctr. · OneNote File Extraction, (Sun, Nov 1st)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Od začátečníka k lovci chyb: Jak se učit kyberbezpečnost v éře AI

Článek se zaměřuje na možnosti vzdělávání v oblasti kybernetické bezpečnosti a bug bounty programů v době rozmachu umělé inteligence. Nabízí doporučení a přehled dovedností potřebných pro začínající bezpečnostní experty.

US

tg: návod tp: AI

· BleepingComputer · From Beginner to Bug Hunter: Learning Cybersecurity in the AI Era.

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Bezpečnost AI agentů v Kubernetes: Proč není termín prompt injection přesný

Inženýr společnosti Google Abdel Sghiouar vyjádřil názor, že by se technika 'prompt injection' měla označovat spíše jako 'prompt poisoning'. Zdroj text zařazuje mezi průvodce a osvědčené postupy týkající se bezpečnosti AI agentů v prostředí Kubernetes.

BE

tg: návod tg: názor tp: AI

· Aikido Security · AI agent security in Kubernetes: Why prompt injection isn't the right term

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Automatizace bezpečnostního auditu směrovačů Cisco podle doporučení CISA

Společnost Qualys představila novou šablonu pro svůj nástroj Policy Audit, která automatizuje kontrolu konfigurací směrovačů Cisco podle doporučení CISA AA26-194A. Poradní zpráva varuje před zneužíváním chybných konfigurací a zastaralých zařízení ruskými státem sponzorovanými aktéry a Qualys nabízí automatizované ověřování souladu.

Cisco US

tg: návod tg: propagace tp: špionáž

· Qualys · Operationalizing CISA AA26-194A: Automating Cisco Router Security Assessments with Qualys Policy Audit

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Útoky na SS7 a Diameter: Jak chyby v signalizaci ohrožují telefony

Podle společnosti Cape umožňují chyby v signalizačních protokolech SS7 a Diameter útočníkům sledovat polohu telefonů, odposlouchávat hovory, zachytávat ověřovací SMS kódy a vydávat se za předplatitele bez nutnosti kompromitovat jejich zařízení. Článek popisuje zneužívání důvěry mezi sítěmi a představuje mobilní službu Cape zaměřenou na zabezpečení proti těmto útokům.

telekomunikace US

tg: návod tg: propagace tp: identita tp: soukromí

· BleepingComputer · SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Generování filtrů v praxi: od algoritmů po velké jazykové modely

Kaspersky popisuje možnosti automatizace tvorby filtrů pro potlačení falešných poplachů v bezpečnostních systémech. Rozbor porovnává deterministický algoritmický přístup využívající algoritmus FP-Growth s nasazením velkých jazykových modelů, které lépe zvládají normalizaci řetězců a absenci širšího kontextu.

RU

tg: rozbor tg: návod tp: AI

· Securelist (Kaspersky) · Filter generation in practice: from algorithms to LLMs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Prevence deepfake podvodů: Proč samotná detekce nestačí

Group-IB upozorňuje, že sady pro tvorbu deepfake podvodů se prodávají již od pěti dolarů. Společnost představuje způsoby, jak tyto hrozby pronikají do podniků, reálné vyšetřované případy a důvody, proč pouhé detekční nástroje k jejich zastavení nestačí.

SG

tg: rozbor tg: návod tp: podvod tp: AI

· Group-IB · Deepfake Fraud Prevention: Why Detection Alone Fails

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Co jsou zranitelnosti typu shell: PHP2Shell, Node2Shell, React2Shell a Log4Shell

Zdroj vysvětluje koncept zranitelností umožňujících spuštění shellu a nabízí přehled jejich řízení na příkladech jako PHP2Shell, Node2Shell (HTTP2Shell), React2Shell a Log4Shell.

BE

tg: návod

· Aikido Security · What are shell vulnerabilities? PHP2Shell, Node2Shell (HTTP2Shell), React2Shell and Log4Shell explained

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Zprávy o konci SIEM byly značně přehnané

Podle společnosti Huntress technologie SIEM nezaniká, překonaný je však její nákladný cenový model. Článek se zabývá nutností změny tradičních cenových přístupů, rolí umělé inteligence a způsoby, jak vybudovat chytřejší a nákladově efektivnější strategii logování bezpečnosti.

US

tg: návod tg: názor tg: propagace tp: AI

· Huntress · Reports of SIEM's Death Have Been Greatly Exaggerated

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Nasazení lokálního Ghidra Serveru v laboratoři pro analýzu malwaru

Zdroj přináší praktický návod na nasazení a konfiguraci komponenty Ghidra Server pro laboratorní analýzu malwaru. Server umožňuje verzování a centrální ukládání projektů mimo analyzační virtuální stroje, čímž zabraňuje ztrátě dat při návratu k čistým snímkům systému.

National Security Agency US

tg: návod tp: malware

· SANS Internet Storm Ctr. · Deploying a Local Ghidra Server for Your Malware Analysis Lab, (Thu, Oct 29th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Kanadské organizace čelí vishingové kampani vydávající se za IT podporu

Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.

Microsoft finance CA

tg: varování tg: zranitelnost tg: návod tp: phishing tp: únik dat tp: identita

· Cyber Centre Kanada · AL26-028 – Ongoing Help Desk Voice Phishing Campaign Targeting Canadian Organizations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Kybernetické hrozby pro maloobchod během nákupní špičky

Bezpečnostní tým Unit 42 analyzuje klíčové kybernetické hrozby pro sektor maloobchodu během nákupní sezóny, od ransomwaru po útoky využívající AI. Zpráva dále nabízí doporučení, jak chránit firemní provoz a důvěru zákazníků.

obchod US

tg: rozbor tg: návod tp: ransomware tp: AI

· Palo Alto Unit 42 · Unwrapping Retail Peak Season Cyber Threats

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Proměna role CISO v éře autonomních AI agentů

Podle společnosti Microsoft vzrostl počet aktivních AI agentů v ekosystému Microsoft 365 meziročně patnáctinásobně, což přináší nová bezpečnostní rizika. Článek doporučuje bezpečnostním ředitelům a vývojářům zaměřit se na řízení identit agentů, ochranu přístupu k datům a hluboký dohled nad jejich chováním.

US

tg: návod tg: názor tp: AI tp: identita

· Microsoft Security Blog · The CISO’s evolving role: Protecting and defending in the agentic era

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Microsoft vyzývá správce Entra ID k přechodu na přístupové klíče

Společnost Microsoft podle zprávy znovu vyzvala správce služby Entra ID, aby převedli uživatele na metody odolné proti phishingu a předešli tak výpadkům při přihlašování. Důvodem je plánované ukončení podpory ověřování pomocí SMS a hlasových hovorů v únoru 2027.

Microsoft US

tg: návod tp: phishing tp: identita

· BleepingComputer · Microsoft urges Entra ID admins to migrate users to passkeys

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Proč na dosahu průniku záleží víc než na skóre CVSS

Podle společnosti Token Security zranitelnost PHP2Shell ukazuje, jak rychle útočníci dokážou zneužívat kritické chyby ještě před nasazením záplat. Zdroj uvádí, že pro omezení škod při narušení bezpečnosti je stejně důležité omezit přístup servisních účtů, API klíčů a AI agentů.

US

tg: návod tg: propagace tp: AI tp: identita

· BleepingComputer · Even after PHP2Shell, blast radius matters more than a CVSS score

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Banky blokují přístup AI agentů k zákaznickým účtům

Velké americké banky podle zprávy serveru Axios detekují a blokují přístup AI agentů třetích stran, kterým klienti předávají přihlašovací údaje. Banky argumentují bezpečnostními riziky pro klienty i své systémy a varují, že za případné zneužití nese odpovědnost uživatel. Článek zároveň přináší doporučení, jak omezit rizika spojená se sdílením finančních dat s umělou inteligencí.

JPMorgan Chase Bank of America OpenAI finance US

tg: návod tg: názor tg: propagace tp: AI tp: identita tp: soukromí

· Malwarebytes Labs · Banks are blocking AI agents from customer accounts

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Aktualizace prohlížečů Chrome a Firefox opravují závažné bezpečnostní chyby

Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.

Google Mozilla US

tg: zranitelnost tg: novinka v produktu tg: návod tg: propagace tp: AI

· Malwarebytes Labs · Chrome and Firefox updates fix serious security flaws. Install them now

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Doporučení pro bezpečné nákupy během Black Friday

Kampaň #SigurantaOnline podle rumunského úřadu DNSC doporučuje prověřovat nabídky, platební požadavky a zprávy o doručení či vrácení peněz. Uživatelé by měli zadávat adresu internetového obchodu přímo do prohlížeče a vyhýbat se odkazům v reklamách či zprávách.

obchod RO

tg: varování tg: návod tp: phishing tp: podvod

· DNSC Rumunsko · COMUNICAT DE PRESĂ: De Black Friday #SigurantaOnline recomandă verificarea ofertelor, a solicitărilor de plată și a mesajelor despre livrări sau rambursări

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Jak zmírnit rizika zranitelností v Node.js před nasazením záplat

Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.

KEV ✓ EPSS 0.83 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-111497 Node.js US

tg: zranitelnost tg: návod

· Qualys · Can’t Patch Node.js Yet? Build a Stopgap with the Controls You Own

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Pět volebních podvodů, na které si dát pozor

Malwarebytes upozorňuje na nejčastější volební podvody zneužívající naléhavost, registrace k volbám, sbírky pro kandidáty či falešné průzkumy. Útočníci se snaží vylákat peníze nebo osobní údaje, přičemž text nabízí doporučení, jak těmto hrozbám předcházet.

US

tg: varování tg: návod tg: propagace tp: phishing tp: podvod

· Malwarebytes Labs · Five election scams to watch out for

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Australská rozvědka sdílí poznatky s terči útoků a žádá spolupráci

Podle zdroje vycházela více než polovina individuálních varování australského ředitelství ASD z dříve utajovaných materiálů, které byly uvolněny ke zveřejnění. Tento postup podtrhuje rostoucí význam sdílení zpravodajských informací při předcházení kybernetickým útokům.

US

tg: návod tp: špionáž

· The Record · Australia’s spies are sharing intelligence with hacking targets — and want them to share back

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Obrana na úrovni celého státu: Zabezpečení kritické infrastruktury v éře AI

Podle společnosti Tenable rozšiřuje umělá inteligence útočnou plochu kritické infrastruktury spravované státními a místními samosprávami i školstvím. Útočníci využívají AI k rychlejšímu hledání slabin a zneužívají nedostatečně zabezpečené menší subjekty, například vodárny, k laterálnímu postupu do rozsáhlejších systémů. Organizace proto doporučuje přístup obrany na úrovni celého státu se sdíleným dohledem a službami.

veřejná správa školství vodárenství US

tg: rozbor tg: návod tp: AI tp: průmyslové systémy

· Tenable Research · Whole-of-state defense: How SLED agencies can secure critical infrastructure in the AI era

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Jak bezpečně procházet web v době nárůstu hrozeb

Malwarebytes varuje před nárůstem webových útoků typu ClickFix na legitimních webech a zneužíváním zranitelností v technologiích jako PHP či Node.js. Společnost doporučuje aktualizovat software, ověřovat podezřelé požadavky stránek a používat bezpečnostní rozšíření i správce hesel.

PHP Node.js WordPress US

tg: varování tg: návod tg: propagace tp: malware tp: phishing

· Malwarebytes Labs · The web’s having a rough week. Here’s how to browse safely

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Kritické zranitelnosti PHP2Shell v IceWarp Serveru jsou aktivně zneužívány

Pro poštovní a kolaborační server IceWarp Server jsou k dispozici aktualizace a mitigace řešící kritické zranitelnosti PHP2Shell (CVE-2026-109618, CVE-2026-109619 a CVE-2026-115560) v integrovaném interpretu PHP. Americká agentura CISA potvrdila, že tyto zranitelnosti jsou již aktivně zneužívány při útocích, a zařadila je do svého katalogu.

KEV ✓ EPSS 1.00 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 IceWarp PHP veřejná správa US IT

tg: zneužíváno tg: zranitelnost tg: regulace tg: návod

· BleepingComputer · CISA confirms PHP2Shell vulnerabilities now exploited in attacks · CSIRT Itálie (ACN) · IceWarp Server: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD

Když je incidentem AI agent: identita jako klíčový důkaz

Nový průvodce od úřadů NIST, CISA a NSA doporučuje nacvičovat incidenty způsobené nekontrolovanými AI agenty. Podle zdroje je nejobtížnější částí reakce určit, jaké oprávnění agent využil, přičemž tyto záznamy o identitě musí existovat ještě před vznikem incidentu.

US

tg: návod tp: AI tp: identita

· BleepingComputer · When an AI Agent Is the Incident, the Identity Record Is the Evidence

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Halloweenská AI videa: komu posíláte své fotografie?

Podle společnosti Malwarebytes se objevila řada webů nabízejících tvorbu halloweenských videí pomocí AI, které od uživatelů vyžadují fotografie, aniž by uváděly svého provozovatele. Ačkoli weby neobsahují malware, nahrávané snímky mohou přeposílat externím poskytovatelům a nelze u nich ověřit sliby o smazání dat.

US

tg: rozbor tg: návod tp: AI tp: soukromí

· Malwarebytes Labs · AI Halloween videos: Who’s getting your photos?

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Únik dat v Quest Diagnostics zasáhl záznamy pacientů

Společnost Quest Diagnostics potvrdila neoprávněný přístup do své platformy Quanum Lab Services Manager, kterou zdravotníci používají k objednávání laboratorních testů a prohlížení výsledků. Incident zasáhl osobní údaje a zdravotní záznamy pacientů, celkový počet zasažených osob však společnost zatím nezveřejnila.

Quest Diagnostics zdravotnictví US

tg: incident tg: návod tg: propagace tp: únik dat tp: identita

· Malwarebytes Labs · Patient records exposed in Quest breach: What you need to know

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Bezpečné nasazení AI agentů pomocí produktů Kaspersky

Společnost Kaspersky popisuje způsoby, jakými její bezpečnostní řešení pomáhají zmírňovat rizika spojená s AI agenty. K detekci, monitorování a blokování těchto nástrojů v podnikových sítích využívá nástroje pro kontrolu aplikací, webovou kontrolu a přizpůsobená pravidla v EDR. Výrobce také uvádí statistiky nejoblíbenějších AI nástrojů a poukazuje na nárůst počtu zranitelností v AI softwaru od roku 2025.

Kaspersky RU

tg: rozbor tg: návod tg: propagace tp: AI

· Securelist (Kaspersky) · Deploying AI agents securely: how Kaspersky products mitigate AI threats

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

Neopravené chyby v Tailscale SSH umožňují získat rootovská práva

Bezpečnostní výzkumnice v laboratorním testu zjistila, že kompromitované zařízení v síti Tailscale může získat přístup root k dalším dostupným serverům. K útoku je zapotřebí povolené přesměrování portů v Tailscale SSH a přístup k cílovému serveru. Opravná záplata zatím nebyla vydána, proto zpráva doporučuje preventivní úpravy konfigurace pravidel a vypnutí SSH port forwardingu.

Tailscale FI

tg: zranitelnost tg: rozbor tg: návod

· zachyceno · NCSC-FI · Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

SPOJENO PŘES CVE Zranitelnost CVE-2026-115560 v PHP umožňuje vzdálené spuštění kódu

Bezpečnostní chyba CVE-2026-115560 označovaná jako PHP2Shell umožňuje vzdálené spuštění libovolného kódu, přičemž zneužití podle vývojářů vyžaduje specifickou kombinaci konfiguračních voleb. Italský CSIRT upozornil, že zranitelnost zatím nemá opravu, a doporučuje vypnout volbu session.upload_progress.enabled nebo nasadit blokovací pravidla na WAF.

CVE-2026-115560 PHP IT FR

tg: zranitelnost tg: návod

· CSIRT Itálie (ACN) · PHP2Shell: aggiornare immediatamente i sistemi vulnerabili · CERT-FR – alerty · [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD

Začlenění AI penetračního testování od Aikido do stávajícího zabezpečení

Aikido Security představuje integraci svého nástroje pro AI penetrační testování do existujícího bezpečnostního balíku. Podle společnosti dokáže tento nástroj zachytit složité logické chyby, které deterministické nástroje přehlédnou.

BE

tg: návod tg: propagace tp: AI

· Aikido Security · Adding Aikido AI pentesting to your existing security stack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Detekce kompromitovaných certifikátů eMudhra pomocí nástrojů Qualys

Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.

EPSS 0.00 CVE-2026-111943 CVE-2026-111944 eMudhra Qualys US

tg: zranitelnost tg: návod tg: propagace tp: identita

· Qualys · How to Identify Compromised eMudhra Certificates With Qualys (CVE-2026-111943 and CVE-2026-111944)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD

· zachyceno

Třetí zranitelnost v PHP, oprava vyjde později

Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.

KEV ✓ EPSS 1.00 CVE-2026-109619 CVE-2026-115560 PHP FI

tg: zranitelnost tg: návod

· zachyceno · NCSC-FI · Kolmas haavoittuvuus PHP:ssä, päivitys tulossa myöhemmin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Analýza spolehlivosti zneužití zranitelnosti php2shell

Rozbor publikovaných konceptů zneužití zranitelnosti php2shell ukazuje, že vytvoření univerzálního a spolehlivého exploitu je v reálném prostředí velmi obtížné kvůli specifickým požadavkům na paměťové limity, konfiguraci procesů a obcházení ASLR. Autor doporučuje dočasně nastavit session.upload_progress.enabled na 0.

PHP Apache US

tg: rozbor tg: návod

· SANS Internet Storm Ctr. · (Reliable)? php2shell exploitability, (Fri, Oct 23rd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Kompromitace balíčku LiteLLM 1.107.0 a krádeže přihlašovacích údajů

Microsoft zveřejnil analýzu kompromitované verze 1.107.0 balíčku LiteLLM šířené přes PyPI a oficiální kontejnery. Škodlivý kód zneužíval spouštěcí mechanismy Pythonu a k aktivaci stačilo pouhé spuštění interpretu v zasaženém prostředí. Cílem útoku byla krádež přihlašovacích údajů k vývojářským nástrojům, cloudovým službám a systémům zasažených organizací.

LiteLLM US

tg: incident tg: rozbor tg: návod tp: malware tp: dodavatelský řetězec tp: identita

· Microsoft Security Blog · Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Kdo doopravdy řídí vaše AI agenty?

AI agenti mohou být podle zdroje zmanipulováni škodlivými e-maily, weby či pluginy ke spouštění příkazů, krádeži dat nebo mazání souborů pod legitimními oprávněními. Společnost Gen Digital v textu představuje své řešení Agent Trust Hub, které má agenty chránit ověřováním dovedností, zabezpečenou konektivitou a kontrolou za běhu.

Gen Digital US

tg: návod tg: propagace tp: AI

· BleepingComputer · You gave your AI agent access, but who is giving it orders?

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Shrnutí situace kolem zranitelnosti v PHP

Podle SANS ISC koordinované vydání oprav pro nedávnou zranitelnost v PHP zafungovalo a řada dodavatelů vydala záplaty současně s PHP.net. Ačkoli Cloudflare a Amazon hlásí pokusy o zneužití, spolehlivý veřejný exploit zatím není známý, jeho zveřejnění a následné masivnější útoky jsou však podle autora pouze otázkou času.

PHP US

tg: zneužíváno tg: návod tg: názor

· SANS Internet Storm Ctr. · PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Kompromitovány mezilehlé CA certifikáty certifikační autority eMudhra

Bezpečnostní tým Unit 42 informuje o kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra. Útočníci by je mohli zneužít k neautorizovanému podepisování TLS certifikátů a útokům typu Man-in-the-Middle.

eMudhra US

tg: incident tg: rozbor tg: návod tp: identita

· Palo Alto Unit 42 · EMudhra Intermediate CA Certificates Compromised

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Podvodníci nacházejí nové cesty k telefonům: 5 tipů na ochranu

Malwarebytes uvádí, že podvodníci stále častěji cílí na mobilní telefony pomocí SMS, vishingu a nástrojů umělé inteligence. Podle citovaných dat FTC ztratili spotřebitelé v roce 2024 kvůli SMS podvodům 470 milionů dolarů. Text přináší pět základních doporučení na ochranu před podvody, mezi něž patří obezřetnost u nečekaných zpráv a hovorů, aktualizace systému či používání vícefaktorového ověření.

US

tg: návod tg: propagace tp: phishing tp: podvod tp: AI

· Malwarebytes Labs · Scammers are finding new ways to target your phone. Here are 5 ways to protect yourself

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Jak omezit stínovou AI v organizacích

Společnost Tenable upozorňuje na rostoucí rizika spojená se stínovou AI, která dnes zahrnuje nejen chatboty, ale i lokální modely, autonomní agenty či kódovací asistenty. K jejímu zvládnutí doporučuje vzdělávání zaměstnanců, zavedení jasných pravidel přijatelného užívání a integraci sledování těchto rizik do celkové správy zranitelností.

US

tg: rozbor tg: návod tp: únik dat tp: AI

· Tenable Research · How to contain shadow AI, as it takes on multiple forms and spreads throughout your environment

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

· zachyceno

Doporučení ke správě spotřeby AI tokenů pro provozní odolnost

Agentura CISA a kanadské středisko pro kybernetickou bezpečnost vydaly společné pokyny ke správě spotřeby AI tokenů. Podle autorů může neřízená spotřeba tokenů vést k nečekaným nákladům, vyčerpání kvót či útokům typu denial-of-wallet a denial-of-tokens, dokument proto nabízí praktické kroky k optimalizaci dotazů, prioritizaci a plánování odolnosti pro kritickou infrastrukturu.

US

tg: návod tp: AI

· zachyceno · CISA Advisories · Managing AI Token Consumption for Operational Resilience

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Žena čelí vězení kvůli účtu Cash App založenému na její ukradenou identitu

Podle serveru 404 Media čelí žena z USA trestnímu stíhání a až šesti letům vězení poté, co podvodníci zneužili její rodné číslo a datum narození k vytvoření účtu u služby Cash App. Účet posloužil k praní peněz z podvodu na Facebook Marketplace, přičemž zneužité údaje zřejmě pocházely z dřívějšího úniku dat. Vydavatel textu případ doplňuje doporučeními pro oběti úniků a propagací vlastního nástroje pro kontrolu digitální stopy.

Block Cash App US

tg: vymáhání práva tg: návod tg: propagace tp: podvod tp: únik dat tp: identita

· Malwarebytes Labs · Woman faces years in prison over a Cash App account she says she never opened

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Doporučené postupy zabezpečení softwarového dodavatelského řetězce

Průvodce představuje doporučené postupy zabezpečení softwarového dodavatelského řetězce, které by podle zdroje zabránily útokům z posledních 18 měsíců. Text se zaměřuje také na nástroje a jejich srovnání v oblasti DevSecOps.

BE

tg: návod tg: propagace tp: dodavatelský řetězec

· Aikido Security · Software supply chain security best practices for 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Huntress Managed ESPM a obrana proti útokům ClickFix

Podle společnosti Huntress využívá technika ClickFix manipulaci uživatelů k vkládání škodlivých příkazů do dialogového okna Spustit ve Windows. Vydavatel představuje, jak funkce Attack Reduction v jeho řešení Huntress ESPM pomáhá těmto incidentům předcházet.

US

tg: návod tg: propagace tp: malware tp: phishing

· Huntress · Attack Reduction in Huntress Managed ESPM: Disrupting ClickFix

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Devět nejlepších nástrojů pro simulaci phishingu v roce 2026

Zdroj přináší srovnání devíti nástrojů pro simulaci phishingu určených k nácviku obrany proti útokům přes e-mail, hlas, SMS i deepfake. Článek hodnotí jejich možnosti adaptivního školení a celkové ochrany zaměstnanců.

BE

tg: návod tg: propagace tp: phishing

· Aikido Security · The 9 best phishing simulation tools in 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Paradox oprav: Týmy opravují více zranitelností, ale zaostávají

Výzkumníci ze společnosti Qualys uvádějí, že bezpečnostní týmy opravují šestkrát více zranitelností než dříve, ale riziko přesto roste, protože méně než 1 % chyb je reálně zneužíváno. Podle zprávy trvá průměrné zneužití chyby zhruba −7 dní, zatímco průměrná doba její opravy činí +30 dní. Společnost proto doporučuje opustit prosté třídění podle skóre CVSS a zaměřit se na prioritizaci podle reálných hrozeb a automatizaci.

US

tg: rozbor tg: návod tp: ransomware tp: AI

· Qualys · The Real Jump Scare Isn’t the Attacker; It’s The Vulnerabilities You’re Focusing On

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

Nejlepší platformy pro bezpečnostní školení zaměstnanců v roce 2026

Společnost Aikido Security zveřejnila srovnání osmi platforem pro bezpečnostní povědomí a školení zaměstnanců. Přehled se zaměřuje na výuku podle pracovních rolí, hrozby spojené s umělou inteligencí, simulace phishingu a celkovou ochranu pracovníků.

BE

tg: návod tg: propagace tp: phishing tp: AI

· Aikido Security · The 8 best security awareness training platforms in 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Soulad s CJIS v6.1: 5 praktických priorit pro úřady

Standard CJIS v6.1 vyžaduje, aby vládní agentury udržovaly silnou autentizaci, zabezpečení účtů a auditní kontroly a zároveň prokazovaly trvalý soulad. Společnost Specops shrnuje pět praktických priorit, které zahrnují vícefaktorové ověřování, správu účtů, hesla, protokolování a připravenost na audit.

veřejná správa US

tg: regulace tg: návod tp: identita

· BleepingComputer · CJIS v6.1 Compliance: 5 Practical Priorities for Agencies

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD